Centrum administrácie systému Windows na správu viacerých počítačov a serverov

Spravujte viacero serverov a počítačov so systémom Windows z jednej konzoly Je to jeden z tých opakujúcich sa snov každého správcu systému. Spoločnosť Microsoft sa už nejaký čas snaží túto úlohu zjednodušiť a s Windows Admin Center urobila v tomto smere významný krok. Táto konzola založená na prehliadači spája v jednom paneli mnohé nástroje na správu, ktoré boli predtým roztrúsené v rôznych oknách a doplnkoch.

Centrum administrácie systému Windows (predtým známe ako Projekt Honolulu) Je to bezplatné riešenie určené na správu serverov, klastrov, stolových počítačov so systémom Windows a dokonca aj virtuálne stroje Azure, lokálne aj v cloude. Nie je to kúzlo, ani nenahradí celý ekosystém klasických nástrojov (ako RSAT alebo niektoré konzoly MMC), ale umožňuje vám vidieť mnohé z vašich denných operácií v jednom zobrazení, čím ušetríte kliknutia, čas a občasné bolesti hlavy.

Čo je Centrum správcov systému Windows a na čo sa skutočne používa?

Centrum administrácie systému Windows je platforma pre správu založená na prehliadači. Inštaluje sa na počítači so systémom Windows (klient alebo server) a poskytuje webové rozhranie, z ktorého je možné ovládať rôzne zdroje: servery, záložné klastre, jednotlivé počítače so systémom Windows a virtuálne počítače Azure. Toto všetko sa spravuje zo stránky „Všetky pripojenia“, ktorá slúži ako centrálny pracovný priestor.

Jeho dizajn je silne zameraný na modernizáciu klasických nástrojov, ako je Správca serverov. alebo rôzne konzoly MMC, čím ich integruje do jedného, ​​prehľadnejšieho a prístupnejšieho rozhrania z prehliadača. Namiesto toho, aby bolo pre každú rolu alebo server otvorených viac okien, konzola zoskupuje zobrazenia, ponuky a akcie v rámci jednej webovej relácie s podporou skriptov PowerShell spustených na pozadí.

Filozofiou spoločnosti Microsoft s Windows Admin Center nie je nahradiť RSAT ani všetky konzoly.Namiesto toho ponúka doplnkovú konzolu, ktorá pokrýva najčastejšie úlohy správy serverov a počítačov so systémom Windows. Existujú oblasti, ako napríklad Active Directory, DHCP, DNS a IIS, ktorým v rámci nástroja stále chýba plná funkčnosť, takže pre určité pokročilé konfigurácie je stále potrebné používať tradičné nástroje.

Kľúčovým bodom je, že Centrum správcov systému Windows funguje bez závislosti od internetového pripojenia.Ide o lokálne riešenie, ktoré beží vo vašom vlastnom prostredí, hoci sa bezproblémovo integruje s Azure, keď chcete prejsť na hybridné riešenie. To vám umožňuje používať ho v izolovaných súkromných dátových centrách aj v podnikových sieťach pripojených ku cloudu.

Kompatibilita siaha od systému Windows Server 2012 a novších systémov až po Windows 10/11vrátane fyzických aj virtuálnych počítačov. Okrem toho je optimalizovaný pre prácu so systémom Windows Server 2019, Windows Server 2022 a budúcimi verziami a s technické vybavenie širokú škálu serverov, od uzlov pripravených pre priame úložné priestory až po širokú škálu zariadení PowerEdge a iných výrobcov.

Požiadavky, spôsoby inštalácie a spôsob otvorenia konzoly

Centrum správcov systému Windows sa inštaluje ako aplikácia v počítači so systémom Windows. ktorý bude slúžiť ako prístupový bod ku konzole. Môže to byť buď klientsky operačný systém (napríklad Windows 10 alebo windows 11) ako server (Windows Server 2012 alebo novší). Po inštalácii nástroj publikuje webové rozhranie, ku ktorému sa pristupuje pomocou moderného prehliadača.

Na klientskych počítačoch so systémom Windows je inštalácia zvyčajne nakonfigurovaná pre lokálny prístup na porte 6600.Správca potom otvorí prehliadač a prihlási sa na lokálnu URL adresu zobrazenú v konzole. V serverových prostrediach je vzdialený prístup štandardne nakonfigurovaný cez port 443, čo uľahčuje viacerým správcom používanie tej istej centralizovanej brány.

Otvorenie Centra správcov systému Windows v počítači so systémom WindowsPostup je pomerne jednoduchý: stačí vyhľadať „Windows Admin Center (v2)“ v ponuke Štart alebo pomocou vyhľadávacieho panela systému a po jeho spustení sa automaticky otvorí predvolený prehliadač s prihlasovacou obrazovkou. Odtiaľ sa používateľ overí pomocou svojich administrátorských prihlasovacích údajov.

V prvom topánka Zvyčajne sa zobrazí uvítacia správa Toto potvrdzuje, že verzia bola nainštalovaná správne a zobrazujú sa hlavné nové funkcie danej zostavy. Po zatvorení tohto oznámenia je používateľ presmerovaný priamo na stránku „Všetky pripojenia“, kde je teraz uvedený aspoň počítač so systémom Windows, z ktorého je konzola spustená.

Je dôležité spomenúť, že na prístup k Centru správcov systému Windows sa odporúčajú novšie verzie systému Windows. Microsoft hrán o Google ChromeHoci nástroj nevyžaduje prístup na internet, potrebuje moderný prehliadač, ktorý podporuje webové technológie používané rozhraním. V izolovaných prostrediach to zvyčajne nie je problém, pretože pripojenie je lokálne alebo v rámci lokálnej siete LAN.

Centralizovaná správa pripojení: servery, počítače, klastre a Azure

Prevádzkovým srdcom Centra správcov systému Windows je stránka „Všetky pripojenia“.Odtiaľto sa pridávajú, organizujú a spravujú všetky spravované zdroje: jednotlivé počítače so systémom Windows, servery, záložné klastre a virtuálne počítače Azure. Každý zdroj sa zobrazuje ako položka v zozname a nástroj vám umožňuje filtrovať, označovať a zoskupovať ich, aby ste sa nestratili s rastúcim počtom pripojení.

Ak chcete pridať nové zdroje, použite tlačidlo „+ Pridať“.Zobrazia sa dostupné typy pripojenia. Každý typ (servery, počítače so systémom Windows, klastre, virtuálne počítače Azure) má vlastných sprievodcov a metódy pripojenia. Môžete pridávať zdroje po jednom, vykonávať hromadný import pomocou súborov CSV alebo dokonca vyhľadávať priamo v službe Active Directory a nájsť počítače v rámci domény.

Pre virtuálne počítače Azure je nevyhnutné zaregistrovať Centrum spravovania systému Windows v službe Azure. Predtým, ako budete môcť tieto virtuálne počítače vytvoriť alebo spravovať z konzoly. Po registrácii integrácia umožňuje, aby to isté rozhranie fungovalo pre lokálne servery aj pre cloudové inštancie spoločnosti Microsoft, čo uľahčuje hybridné scenáre.

Jedným zaujímavým detailom je, že Centrum správcov systému Windows vám umožňuje vytvárať určité zdroje od začiatku., ako sú klastre Azure a virtuálne počítače, priamo zo svojich sprievodcov. Nielenže sa pripája k už existujúcej infraštruktúre, ale ponúka aj pokyny na nasadenie novej infraštruktúry, čo je obzvlášť užitočné v moderných hyperkonvergovaných klastrových nasadeniach.

Za mnohými operáciami rozhrania sa spúšťajú skripty PowerShellu.V skutočnosti samotný nástroj ponúka možnosť zobrazenia týchto skriptov: pri pripájaní k serveru, klastru alebo počítaču môžete otvoriť ikonu PowerShell na paneli s nástrojmi a vybrať skripty z rozbaľovacej ponuky. príkazy spojené s konkrétnou akciou, aby ste videli scenár výsledkom. Toto je veľmi praktické pre učenie, audit alebo opätovné použitie skriptov mimo konzoly.

Zdieľané pripojenia: spoločný zoznam pre všetkých používateľov

Keď je Centrum administrácie systému Windows nasadené v režime služieb (brána na serveri Windows Server)Obzvlášť užitočná funkcia pre manažérske tímy je povolená: zdieľané pripojenia. V tomto scenári môžu správcovia brán definovať centrálny zoznam serverov, počítačov a klastrov, ktorý sa zdieľa so všetkými používateľmi pripájajúcimi sa k danej inštancii konzoly.

Tieto zdieľané pripojenia sa konfigurujú v časti „Nastavenia brány“.Konkrétne na karte „Zdieľané pripojenia“. Odtiaľ je možné pridávať servery, klastre a počítače s rovnakou flexibilitou ako v časti „Všetky pripojenia“, vrátane použitia značiek. Rozdiel je v tom, že tento globálny zoznam je k dispozícii všetkým používateľom pristupujúcim k bráne.

Po definovaní zdieľaných pripojení je zobrazenie „Všetky pripojenia“ usporiadané do dvoch blokov.Sekcia osobných pripojení pre každého používateľa a sekcia zdieľaných pripojení poskytovaná bránou. Blok „Osobné“ uchováva konkrétny zoznam používateľa a udržiava sa medzi reláciami prehliadača; blok „Zdieľané“ je spoločný pre všetkých a bežní používatelia ho nemôžu z tejto obrazovky upravovať.

Táto zmiešaná štruktúra (osobná + zdieľaná) umožňuje rovnováhu medzi štandardizáciou a flexibilitouIT organizácia si môže definovať oficiálny katalóg kritických serverov, produkčných klastrov a firemných zdrojov, zatiaľ čo každý správca si môže samostatne pridávať ďalšie laboratórne vybavenie, testovacie alebo dočasné prostredia bez toho, aby zahlcoval spoločný prehľad.

Vo veľkých prostrediach, kde je veľa serverov so systémom Windows, počítačov náročných používateľov a uzlov klastraTáto funkcia zdieľaných pripojení eliminuje potrebu manuálnej replikácie zoznamu zdrojov v každom prehliadači alebo relácii. Konfiguruje sa raz a všetci ju zdedia, čo tiež znižuje chyby tým, že zabraňuje technikovi zabudnúť pridať dôležitý server.

Autentifikácia: jednotné prihlásenie, poverenia a LAPS

Po pridaní pripojenia ako spravovaného uzla je ďalším krokom autentifikácia voči tomuto zdroju.Centrum správcov systému Windows podporuje niekoľko mechanizmov, pričom preferovanou možnosťou je jednotné prihlásenie (SSO) pomocou poverení systému Windows. Týmto spôsobom, ak je používateľ už overený v doméne s príslušnými povoleniami, nemusí zakaždým zadávať svoje používateľské meno a heslo.

Jednotné prihlásenie je predvolene povolenéKonzola sa pokúša použiť aktuálne poverenia vždy, keď je to možné. Keď je však Centrum administrácie systému Windows nasadené ako služba na serveri, na správne fungovanie jediného prihlásenia v scenároch s dvoma skokmi (z klienta do brány a z brány do cieľového servera) je potrebná dodatočná konfigurácia delegovania protokolu Kerberos.

Ak SSO nie je možné alebo nakonfigurované, môžete sa overiť manuálnym zadaním poverení.Ak to chcete urobiť, vyberte zdroj zo zoznamu „Všetky pripojenia“ a kliknite na tlačidlo „Spravovať ako“, čím zadáte používateľské meno a heslo, ktoré sa majú použiť pre daný uzol. V režime služby bez delegovania Kerberos je bežné, že je potrebné znova zadať poverenia, aj keď sú rovnaké ako poverenia prihláseného používateľa.

Tieto poverenia je možné použiť na všetky pripojenia počas relácie prehliadača.Dáta zostávajú uložené vo vyrovnávacej pamäti, kým sa stránka znova nenačíta. Ak sa prehliadač obnoví alebo zatvorí, bude potrebné znova zadať údaje „Spravovať ako“, čo pridáva vrstvu zabezpečenia, ale pri práci s mnohými uzlami to môže byť trochu repetitívne.

V prostrediach, ktoré používajú riešenie lokálneho administrátorského hesla (LAPS)Alternatívne je možné na overenie totožnosti v počítačoch použiť poverenia spravované službou LAPS. Ak je v počítači so systémom Windows nainštalované Centrum administrácie systému Windows, nástroj môže používať lokálne heslá správcov spravované službou LAPS, čím sa zjednodušuje správa počítačov, v ktorých sa heslá automaticky a často menia.

Označovanie, organizácia a filtrovanie serverových fariem

Pri práci s desiatkami alebo stovkami pripojení je jednoduchý plochý zoznam veľmi nedostatočný.Na riešenie tohto problému obsahuje Centrum správcov systému Windows systém označovania, ktorý umožňuje flexibilnú klasifikáciu a filtrovanie zdrojov. Značky sú text vo voľnom formáte, ktorý je možné kombinovať a používať na manuálnu organizáciu aj na replikáciu existujúcich štruktúr z iných nástrojov.

Značky je možné priradiť pri vytváraní nového pripojenia alebo ich upraviť neskôr.Na stránke „Všetky pripojenia“ vyberte jeden alebo viacero zdrojov a použite možnosť „Upraviť značky“. Otvorí sa bočný panel s možnosťou „Dostupné značky“, kde môžete pridávať nové výrazy, používať existujúce značky začiarknutím políčok alebo odstraňovať značky zrušením začiarknutia príslušného políčka.

Ak sa označenie vzťahuje iba na niektoré z vybratých pripojení, jeho pole sa zobrazí v prechodnom stave.To pomáha na prvý pohľad vidieť, ktoré klasifikácie sú už čiastočne použité na danú skupinu uzlov, a rozhodnúť sa, či ju homogenizovať začiarknutím alebo zrušením začiarknutia políčka, čím sa značka rozšíri alebo odstráni na všetky vybraté pripojenia.

Na využitie týchto značiek ponúka rozhranie špecifický filter vedľa vyhľadávacieho poľa.Pomocou ikony filtra si môžete vybrať, ktoré značky sa majú použiť na obmedzenie zobrazenia, a tiež môžete definovať logiku medzi nimi pomocou operátorov, ako napríklad „alebo“, „a“ alebo „nie“. To vám umožňuje vytvárať zložité filtre, ako napríklad „zobraziť iba servery Hyper-V, ktoré nie sú staršími klastrami“, aby sme uviedli typický príklad.

Praktickým výsledkom je, že môžete pracovať s veľmi špecifickými podmnožinami serverov alebo zariadení. bez nutnosti prechádzať nekonečnými zoznamami. Toto je obzvlášť užitočné v organizáciách s viacerými lokalitami, laboratóriami, predprodukčnými a produkčnými prostrediami alebo keď je potrebné oddeliť administratívne zodpovednosti podľa rolí, zón alebo úrovní kritickosti.

Import a export pripojení pomocou PowerShellu a CSV

Okrem správy pripojení z grafického rozhrania samotného obsahuje Centrum administrácie systému Windows modul PowerShell. Navrhnutý na automatizáciu importu a exportu zoznamu zdrojov. Tento modul sa načíta z inštalačného adresára konzoly, zvyčajne v priečinku „Program Files\Windows Admin Center\PowerShell\Modules\ConnectionTools“.

V rámci tohto modulu vyniká niekoľko kľúčových cmdletov: Export-Connection a Import-ConnectionPrvý umožňuje exportovať všetky pripojenia definované v konkrétnej inštancii Centra administrácie systému Windows do súboru CSV a zároveň zachovať informácie o označení. Druhý robí opak: načíta súbor CSV na vytvorenie alebo aktualizáciu pripojení v konzole.

Typický príklad exportu by bol niečo ako Export-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv"Týmto sa vygeneruje súbor obsahujúci zoznam zdrojov a ich značky. Pomocou príkazu Import-Connection s tým istým súborom môžete replikovať konfiguráciu v inej inštancii Centra administrácie systému Windows alebo ju obnoviť po preinštalovaní.

Možnosť -prune cmdletu Import-Connection je obzvlášť výkonná.Pri použití nástroj nielen importuje pripojenia zahrnuté v súbore CSV, ale tiež odstráni z konzoly všetky zdroje, ktoré nie sú uvedené v súbore. Inými slovami, tento zoznam sa stane zdrojom pravdivých údajov pre konfiguráciu, čo je veľmi užitočné na udržiavanie viacerých brán v súlade alebo na čistenie starších prostredí plných zastaraných položiek.

Formát CSV na import pripojení a praktický príklad

Aby import fungoval správne, súbor CSV musí mať veľmi špecifický formát.Prvý riadok musí obsahovať štyri nadpisy v tomto poradí: „názov“, „typ“, „značky“ a „ID skupiny“. Každý nasledujúci riadok predstavuje pripojenie, pričom jeho údaje sú oddelené čiarkami a hodnoty sú uvedené v úvodzovkách.

Pole „názov“ ukladá FQDN alebo názov pripojenia.čo môže byť plne kvalifikovaný názov DNS spravovaného servera alebo počítača. „type“ definuje typ zdroja pomocou interných reťazcov, ktoré identifikujú triedu pripojenia; napríklad „msft.sme.connection-type.server“ pre server Windows alebo „msft.sme.connection-type.cluster“ pre záložný klaster.

Značky sa zadávajú do poľa „značky“ a sú oddelené zvislými čiarami (|).To vám umožňuje priradiť viacero klasifikácií ku každému uzlu naraz (napríklad „hyperv|WS2019|production“). Pole „groupId“ sa používa v kontexte zdieľaných pripojení a ak chcete, aby bola položka súčasťou globálnej skupiny, bežne sa používa hodnota „global“.

Príklad súboru CSV by obsahoval riadky ako „myServer.contoso.com“, „msft.sme.connection-type.server“, „hyperv“ Pre jednoduchý server s tagom „hyperv“ alebo pre položky, kde má „groupId“ hodnotu „global“ v klastroch a uzloch, ktoré chcete publikovať v zdieľanom zozname. Táto jednoduchá štruktúra veľmi uľahčuje generovanie alebo úpravu súboru CSV pomocou skriptovacích nástrojov, textových editorov alebo iných aplikácií.

Použitie tohto štandardizovaného formátu umožňuje integráciu Centra administrácie systému Windows do väčších automatizačných procesov.ako sú napríklad kanály nasadenia, skripty konfigurácie infraštruktúry alebo migrácie z iných nástrojov na vzdialenú správu. Týmto spôsobom je možné zoznam pripojení spravovať ako verziovaný zdroj pod zmeniť kontrolua replikovať sa v rôznych prostrediach so zárukami.

Migrácia z RDCMan: Skript na konverziu CSV pre Centrum administrácie systému Windows

Mnoho administrátorov už roky riadi svoje tímy pomocou Správcu pripojenia k vzdialenej ploche (RDCMan).ktorý používa súbory .rdg na ukladanie kolekcií serverov a hierarchických skupín. Na uľahčenie prechodu na Centrum spravovania systému Windows bol vydaný skript PowerShell, ktorý dokáže tieto súbory .rdg previesť na kompatibilné súbory CSV.

Skript najprv definuje pomocnú funkciu AddServers. Iteruje cez XML súboru .rdg a identifikuje uzly typu „server“ alebo „skupina“. Keď nájde server, extrahuje jeho názov a vygeneruje položku v súbore CSV s typom pripojenia „msft.sme.connection-type.server“ a značkami vytvorenými z hierarchie skupín, v ktorej sa daný server nachádzal v rámci RDCMan.

Pre uzly typu „skupina“ alebo „súbor“ funkcia zhromažďuje názov skupiny ako označenie a pokračuje v navigácii cez podradené uzly. Týmto spôsobom každý server nakoniec zdedí ako značky cestu ku skupine, pomocou ktorej bol prístupný v RDCMan. Organizácia priečinkov sa tak preloží do sady značiek, ktoré sa potom dajú použiť na filtrovanie a zoskupovanie v rámci Centra správcu systému Windows.

Hlavná funkcia RdgToWacCsv je zodpovedná za načítanie súboru .rdg, generovanie výstupnej cesty CSV a zápis hlavičiek „name“, „type“ a „tags“.Ďalej zavolá AddServers a odovzdá koreňový uzol súboru XML. To spôsobí skenovanie celého dokumentu a vytvorenie zodpovedajúceho súboru CSV. Nakoniec zobrazí cestu k výslednému súboru.

Ak chcete použiť skript, jednoducho ho spustite v relácii PowerShell a potom spustite príkaz RdgToWacCsv -RDGfilepath "cesta\k\mojemuSúboru.rdg"Voliteľne je možné pomocou parametra -CSVdirectory zadať iný výstupný adresár. Vygenerovaný súbor je potom možné importovať do Centra administrácie systému Windows, aby označenia zoznamu pripojení odrážali rovnakú hierarchiu zoskupenia ako v RDCMan.

Skripty PowerShellu a pokročilá konfigurácia siete a klastra

Okrem grafickej správy administrátori často dopĺňajú Centrum administrácie systému Windows skriptmi PowerShellu. automatizovať zložité sieťové úlohy, skladovanie a klastre. Medzi bežné príklady patrí príprava sieťových kariet, konfigurácia sietí VLAN, povolenie RDMA alebo vytváranie klastrov pre funkciu Storage Spaces Direct.

Typický vzorec zahŕňa identifikáciu sieťových kariet pomocou Get-NetAdapterpriraďte im logické názvy a potom nakonfigurujte konkrétne siete VLAN pomocou Set-NetAdapter -VlanID. Bežne sa vyskytujú skripty, kde sú premenné ako $S1Nic a $S2Nic definované tak, aby reprezentovali konkrétne adaptéry (napríklad „slot1 port1“ a „slot2 port2“) a sú im priradené siete VLAN ako „12“ alebo „21“ na oddelenie prevádzky.

V scenároch virtualizácie s Hyper-V a záložnými klastramiKroky môžu zahŕňať inštaláciu rolí, ako napríklad Hyper-V, Failover-Clustering, Data-Center-Bridging alebo BitLocker pomocou Install-WindowsFeature, spolu s vytvorením virtuálneho prepínača (New-VMSwitch), ktorý sa viaže na dve fyzické sieťové karty, a vytvorenie adaptéra pre správu v hostiteľskom operačnom systéme pomocou Add-VMNetworkAdapter.

Je tiež bežné konfigurovať VLAN pre sieť pre správu pomocou Set-VmNetworkAdapterVlanako aj úprava rozšírených vlastností karty na povolenie rámcov Jumbo (prostredníctvom Set-NetAdapterAdvancedProperty s parametrom „Jumbo Packet“ a hodnotou 9014) a povolenie RDMA v závislosti od výrobcu. Napríklad kontrola pomocou Get-NetAdapter, či rozhranie pochádza z QLogic alebo Mellanox, na nastavenie vlastností, ako napríklad „NetworkDirect Technology“ alebo „DcbxMode“.

Po príprave siete, úložiska a serverovej základne je možné proces vytvárania klastra automatizovať. pomocou príkazov ako New-Cluster -Name MyCluster1 -Node MYNODE1,MYNODE2 -NoStorage a potom povoľte Storage Spaces Direct pomocou Enable-ClusterStorageSpacesDirect. Odtiaľ môžete pomocou New-Volume vytvárať zväzky CSV, pričom zadajte veľkosti, názvy vrstiev a súborový systém ReFS optimalizovaný pre klastre.

Všetky tieto typy automatizácie fungujú veľmi dobre s Centrom spravovania systému Windows.Konzola ponúka užívateľsky prívetivejší pohľad na monitorovanie výsledkov (stav klastra, disky, zväzky, siete atď.), zatiaľ čo PowerShell zostáva švajčiarskym nožíkom pre počiatočné nasadenie a pokročilé konfigurácie. V skutočnosti je možnosť vidieť skripty, ktoré samotná konzola spúšťa, skvelým spôsobom, ako získať inšpiráciu pre písanie vlastných automatizácií.

Centrum administrácie systému Windows sa stalo kľúčovým nástrojom na centralizáciu správy viacerých počítačov, serverov a klastrov.Združuje do jedného panela mnoho úloh, ktoré predtým vyžadovali prepínanie medzi rôznymi nástrojmi. Hoci zatiaľ nepokrýva všetky funkcie RSAT alebo niektorých klasických konzol, jeho integrácia s Azure, podpora zdieľaných pripojení, značiek, hromadného importu CSV a úzke prepojenie s PowerShellom z neho robia veľmi výkonnú možnosť pre akékoľvek moderné prostredie Windowsu, ktoré hľadá agilitu a kontrolu bez straty prehľadu o infraštruktúre.